隐私政策

一、数据采集范围

在使用淬面认知诊断系统时，我们收集以下信息：

• 项目描述：你提交的项目背景、角色定位、目标等信息
• 对话记录：诊断过程中的全部问答内容
• 上传文件：简历、作品集、截图等附件（含图片、PDF）
• 诊断报告：系统基于对话生成的认知诊断结果

二、数据使用目的

• 仅用于本次认知诊断分析，生成诊断报告
• 你的数据不会被用于模型训练、算法优化或商业推荐
• 你的数据不会被共享、出售或转让给第三方

三、数据保护措施

• 加密存储：项目描述、诊断报告、维度状态、对话记录等所有敏感字段使用 AES-256-GCM 加密后存储
• 敏感信息脱敏：在调用 AI 分析前，系统提示词和用户消息中的公司名、人名、联系方式等敏感信息将被自动替换
• 访问权限控制：只有你自己可以访问自己的诊断数据，数据库层面启用了行级安全策略（RLS）
• 文件安全：上传文件存储在安全对象存储中，访问需经过服务端鉴权
• 审计日志：所有数据的访问、查询、导出、删除操作均被持久化记录
• 密钥管理：加密密钥支持版本轮换，旧密钥自动兼容解密

四、数据保留期限

诊断会话数据自创建之日起保留 30 天。30 天后，系统将自动清理所有关联数据（含上传文件）。

五、用户权利

• 查看：可在诊断过程中随时查看自己的对话记录和维度状态
• 导出：可一键导出诊断报告（Markdown/JSON）和完整对话历史
• 删除：可随时删除指定的诊断会话，删除后数据及上传文件将被永久清除
• 撤回同意：可随时停止使用，已采集的数据可申请完全清除

六、管理员数据访问

平台管理员在以下场景可能访问你的数据：

• 处理你的客服工单或数据请求时
• 排查系统异常或安全事件时
• 履行法律法规要求的合规审查时

管理员无法查看加密数据的明文内容，所有管理操作均被审计日志记录。

七、联系我们

如果你对隐私政策有任何疑问，或需要行使你的数据权利，请通过平台内反馈渠道联系我们。